CVE-2010-2094 のエントリ：

5.3.2 より前の PHP 5.3 における phar 拡張の複数の書式文字列の脆弱性により、コンテキスト依存の攻撃者が、機密情報（メモリコンテンツ）を入手したり、細工された phar:// URI を介して任意のコードを実行したりする可能性があります。これは (1) phar_stream_flush、(2) phar_wrapper_unlink、(3) phar_parse_url、または (4) ext/phar/stream.c の phar_wrapper_open_url 関数、(5) ext/phar/dirstream.c の phar_wrapper_open_dir 関数により適切に処理されず、php_stream_wrapper_log_error 関数でエラーを発生させます。

PHAR 拡張の PECL ソースコードは同じコードを共有するため、これも脆弱です。

検出

FreeBSD：pecl-phar -- 書式文字列の脆弱性（da3d381b-0ee6-11e0-becc-0022156e8794）

medium Nessus プラグイン ID 56499

変更ログが見つかりません